Sua rede Wi-Fi pode ter intrusos agora mesmo

Você paga a conta do plano de internet, cuida do roteador, e mesmo assim alguém pode estar usando sua conexão sem que você saiba. Isso acontece mais do que parece: vizinhos que descobriram a senha, dispositivos esquecidos de visitas antigas, ou até alguém que se aproveitou de uma rede configurada com senha fraca. O resultado prático é queda de velocidade, maior latência e, no pior cenário, exposição dos seus dados a uma pessoa dentro da sua rede local.

A boa notícia é que identificar quem está conectado ao seu Wi-Fi e bloquear o acesso indesejado é um processo totalmente acessível, mesmo para quem não tem formação técnica. Você vai precisar de acesso ao painel do seu roteador ou de um aplicativo auxiliar, e o processo leva menos de dez minutos na maioria dos casos. Este guia cobre as principais formas de fazer isso, seja via interface web do roteador, aplicativo do fabricante ou software de terceiros no computador.

O que você precisa antes de começar

Antes de qualquer passo, confirme que você tem em mãos:

• O endereço IP do seu roteador (geralmente 192.168.0.1 ou 192.168.1.1, mas pode variar)
• O usuário e senha de administrador do roteador (diferentes da senha do Wi-Fi; costumam estar na etiqueta embaixo do aparelho)
• Um dispositivo conectado à sua rede, seja notebook, celular ou tablet

Se você nunca acessou o painel do roteador antes, procure a etiqueta colada no aparelho físico. Ela costuma trazer o endereço de acesso, o usuário padrão (normalmente “admin”) e a senha padrão. Caso alguém já tenha alterado essa senha e você não a saiba, a saída é um reset de fábrica no roteador, mas isso vai apagar todas as configurações, incluindo a senha do Wi-Fi.

Como ver os dispositivos conectados pelo painel do roteador

Essa é a forma mais confiável e não depende de nenhum aplicativo externo. O painel administrativo do roteador tem acesso direto à tabela ARP (um registro interno que mapeia quais endereços de rede estão ativos na sua rede local) e à lista de concessões DHCP, que mostra todos os dispositivos que receberam um endereço IP automaticamente.

1. Abra um navegador no celular ou computador conectado à sua rede
2. Digite o endereço IP do roteador na barra de endereços (ex: 192.168.0.1) e pressione Enter
3. Insira o usuário e a senha de administrador quando solicitado
4. Procure por uma seção chamada “Dispositivos conectados”, “Clientes DHCP”, “Mapa da rede” ou algo equivalente; o nome varia bastante conforme o fabricante
5. A lista vai mostrar os dispositivos com nome (hostname), endereço IP local e endereço MAC (um identificador único de hardware de cada placa de rede)

O endereço MAC é a informação mais importante aqui. Ele tem o formato AA:BB:CC:DD:EE:FF e identifica o hardware do dispositivo de forma única, independentemente do nome que aparece na rede. Anote os MACs dos seus próprios dispositivos para identificar o que é estranho.

Como usar aplicativos para escanear a rede

Se o painel do seu roteador for confuso ou difícil de navegar, alguns aplicativos fazem essa varredura de forma mais visual. Eles funcionam escaneando a rede local e listando tudo que responde a uma consulta de ping, que é basicamente um “alô, tem alguém aí?” enviado para cada endereço possível da rede.

Fing (Android e iOS, gratuito com funções premium)

O Fing é um dos mais conhecidos para essa finalidade. Ele escaneia a rede e exibe nome do dispositivo, fabricante da placa de rede, endereço IP e MAC. A versão gratuita já resolve para a maioria dos casos. Uma limitação importante: o Fing lista o que está conectado naquele momento, não o histórico de conexões. Se o intruso se desconectou antes do escaneamento, ele não vai aparecer.

Advanced IP Scanner (Windows, gratuito)

Para quem prefere trabalhar no computador, o Advanced IP Scanner é uma opção sólida no Windows. Ele varre toda a faixa de IPs da sua rede e mostra os dispositivos encontrados com fabricante, nome e endereço MAC. É especialmente útil em redes com muitos dispositivos, como ambientes com computadores, impressoras e câmeras IP.

Roteadores com aplicativo próprio

Fabricantes como TP-Link (app Tether), ASUS (app ASUS Router) e Intelbras oferecem aplicativos que mostram os dispositivos conectados de forma mais intuitiva do que o painel web. Se o seu roteador for de uma dessas marcas e tiver o aplicativo disponível, vale usar como ponto de partida antes de mergulhar no painel administrativo.

Como bloquear um dispositivo indesejado

Identificou algo suspeito na lista? Agora você tem duas opções principais: bloqueio por MAC ou troca de senha. Cada uma tem seu contexto ideal.

Bloqueio por endereço MAC (MAC filtering)

1. Anote o endereço MAC do dispositivo que você quer bloquear
2. No painel do roteador, procure por “Filtro MAC”, “Controle de acesso” ou “MAC Filtering”
3. Adicione o endereço MAC à lista de bloqueio e salve
4. O roteador vai recusar futuras conexões daquele hardware específico

O ponto fraco dessa abordagem é que um usuário mais experiente consegue falsificar o endereço MAC do dispositivo dele (técnica chamada de MAC spoofing), contornando o bloqueio. Para o caso comum de um vizinho ou visita com acesso à senha, o filtro MAC resolve bem. Para alguém com intenção maliciosa e conhecimento técnico, não é suficiente por si só.

Trocar a senha do Wi-Fi

Essa é a solução mais eficaz e definitiva. Ao trocar a senha, todos os dispositivos são desconectados e só voltam com a nova credencial. O processo é feito no painel do roteador, na seção de configurações sem fio (Wireless Settings).

1. Acesse o painel do roteador
2. Vá até “Configurações Sem Fio” ou “Wi-Fi Settings”
3. Localize o campo de senha (geralmente chamado de “Chave WPA” ou “Password”)
4. Escolha uma senha nova com pelo menos 12 caracteres, misturando letras maiúsculas, minúsculas, números e símbolos
5. Confirme que o protocolo de segurança está em WPA2 ou, se o seu roteador suportar, WPA3
6. Salve e reconecte seus dispositivos com a nova senha

Se você vive tomando decisões sobre segurança de dispositivos conectados, talvez faça sentido olhar para equipamentos mais modernos. Roteadores atuais com Wi-Fi 6E ou Wi-Fi 7 já trazem WPA3 habilitado por padrão e painéis mais organizados. Mas antes de considerar uma troca de hardware, o problema na maioria dos casos é de configuração, não de equipamento.

Medidas extras para proteger sua rede

Bloquear o intruso imediato resolve o curto prazo. Para evitar que o problema se repita, algumas configurações adicionais fazem diferença:

• Desative o WPS (Wi-Fi Protected Setup): é um recurso que permite conexão sem digitar a senha, mas tem vulnerabilidades conhecidas. A maioria dos roteadores tem essa opção nas configurações sem fio
• Altere as credenciais de administrador do roteador: se ainda está com “admin/admin”, qualquer pessoa na rede local consegue acessar o painel
• Crie uma rede de convidados (Guest Network): mantenha seus dispositivos principais em uma rede separada, e ofereça a rede de visitantes para quem você não confia plenamente
• Verifique se o firmware do roteador está atualizado: fabricantes lançam atualizações de segurança que corrigem brechas; procure a opção de atualização no painel do roteador
• Desative o acesso remoto ao painel: a menos que você precise gerenciar o roteador de fora de casa, essa função cria um vetor de ataque desnecessário

Problemas comuns e como resolver

O endereço IP do roteador não abre no navegador

Confirme que você está conectado à rede Wi-Fi, não usando dados móveis. O endereço padrão pode ser diferente de 192.168.0.1; no Windows, abra o Prompt de Comando, digite ipconfig e procure pelo campo “Gateway Padrão”. No Android ou iPhone, vá em configurações de rede Wi-Fi e toque no nome da rede conectada para ver o gateway.

Aparecem dispositivos com nomes estranhos ou sem nome

Muitos dispositivos IoT (câmeras, smart TVs, assistentes de voz) aparecem com nomes genéricos ou endereços MAC sem nome amigável. Use o fabricante do MAC para identificar: os primeiros seis caracteres do endereço MAC identificam o fabricante do hardware. Sites como o Wireshark OUI Lookup (procure pelo nome no Google) traduzem esse prefixo para o nome da empresa.

O bloqueio por MAC não funcionou

Verifique se você salvou a configuração corretamente e se o roteador aplicou a regra. Alguns modelos exigem um reinício para que o filtro entre em vigor. Se o dispositivo continuar conectado, é possível que ele esteja usando MAC randomization, recurso presente em iPhones e Androids mais recentes que muda o endereço MAC a cada conexão. Nesse caso, a troca de senha é a solução mais confiável.

Minha velocidade melhorou depois de bloquear um dispositivo

Isso confirma que o dispositivo estava consumindo banda da sua rede. Monitores de uso de largura de banda, presentes em roteadores mais avançados, ajudam a identificar qual dispositivo consome mais dados em tempo real.

Perguntas frequentes sobre monitoramento de Wi-Fi

Consigo ver o histórico de quem já se conectou, não só quem está conectado agora?

Depende do roteador. Modelos básicos só mostram conexões ativas no momento. Alguns roteadores mais avançados, especialmente os voltados para empresas ou com firmware alternativo como OpenWrt, mantêm logs de conexão. Verifique se o seu modelo tem opção de logs ou relatórios no painel administrativo.

O app Fing consegue bloquear dispositivos diretamente?

O Fing consegue identificar dispositivos, mas o bloqueio em si precisa ser feito no painel do roteador. O aplicativo não tem como instruir o roteador a cortar o acesso de um dispositivo específico sem uma integração direta com o hardware, que só existe em alguns modelos parceiros.

Roteadores vendidos no Brasil têm as mesmas funções de filtro MAC?

Sim, o filtro MAC e as configurações de segurança básicas são padrão em praticamente todos os roteadores disponíveis no Brasil, incluindo modelos homologados pela Anatel de marcas como Intelbras, TP-Link, D-Link e ASUS. A interface varia, mas a funcionalidade está presente.

Trocar para WPA3 desconecta dispositivos mais antigos?

Pode desconectar dispositivos que não suportam WPA3, como alguns gadgets IoT mais antigos e notebooks com placas de rede velhas. A maioria dos roteadores permite configurar o modo WPA2/WPA3 misto, que mantém compatibilidade com dispositivos mais antigos enquanto oferece WPA3 para os novos.

Quando vale considerar um roteador novo

Se o seu roteador não tem filtro MAC, não permite criar rede de convidados ou não recebe mais atualizações de firmware do fabricante, a limitação de segurança não está na configuração, está no hardware. Modelos lançados há mais de cinco anos frequentemente caem nessa categoria.

Roteadores com Wi-Fi 6 (802.11ax) já estão bem consolidados no mercado brasileiro em 2026, com preços que variam bastante dependendo da cobertura e das funções. Antes de comprar, verifique se o modelo tem homologação Anatel (obrigatória para comercialização legal no Brasil), prazo de suporte de firmware declarado pelo fabricante e se a garantia é prestada localmente. Importar roteador sem homologação pode gerar problemas com a operadora e limitar o suporte técnico.

Cuidar da segurança da rede doméstica é um hábito, não uma tarefa única. Verificar os dispositivos conectados a cada dois ou três meses, trocar a senha periodicamente e manter o firmware atualizado já resolve a grande maioria dos problemas que chegam pela porta do Wi-Fi.